Og brugerne forstår stadig ikke, de bliver ved med at bruge de samme adgangskoder til flere konti

Noget der bliver ved med at påkalde sig min opmærksomhed og især fordi jeg for nogle måneder siden skulle lave et statistisk arbejde i forhold til det jeg selv studerer, er emnet for passwords.

På det tidspunkt endte mange af de oplysninger, jeg indsamlede, med at komme til det samme punkt, og som er indlysende for enhver, da de fleste mennesker ikke har en kultur, når det kommer til adgangskodesikkerhed, mener du, jeg mener, jeg har t bebrejde dem, da et stort antal brugere er ældre voksne, såvel som mindreårige og især personer, der knap har en grundlæggende viden til at kunne håndtere en smartphone.

Og igen spycloud (lederen inden for kontoovertagelse og bedrageriforebyggelse) går så langt som til at bekræfte det svage led i computersikkerhed, som er den menneskelige faktor, da der i en rapport fra SpyCloud, afslører, at næsten 70 % af de krænkede adgangskoder stadig er i brug og 64 % af forbrugerne gentager deres adgangskoder på tværs af flere konti.

I deres rapport fortæller SpyCloud-forskerne 1700 milliarder afslørede legitimationsoplysninger er blevet identificeret, en stigning på 15 % fra 2020, og 13.800 milliarder gendannede personligt identificerbare oplysninger (PII)-registreringer opnået fra brud i 2021.

Yderligere rapportresultater omfatte analyse af 1,706,963,639 legitimationsoplysninger afslørede i alt 755 kilder til manglende overholdelse.

Det gennemsnitlige brud indeholdt 6,736,241 legitimationsoplysninger. I alt fandt holdet 561 legitimationsoplysninger (e-mail-adresser og almindelige tekst-adgangskoder) fra offentlige myndigheder internationalt.

• Ud over de mest almindelige typer data, såsom navne, fødselsdatoer og nationale identifikationsnumre eller kørekort, afslørede eksponeringsrapporten køretøjsmærker og -modeller, antal børn, rygestatus, civilstand, anslået indkomst, gebyr og håndterer endda Reddit, specifikt:
  • 2.600 milliarder navne
  • 990 millioner adresser
  • 393 millioner fødselsdatoer
  • 1.600 milliarder telefonnumre
  • 1.200 milliarder sociale medier håndterer

Genbrug af adgangskoder steg med fire point i forhold til 2021-rapporten, hvilket oversættes til den lethed, hvormed angribere kan bruge en stjålet adgangskode til at kompromittere flere konti.

Mere end 82 % af de analyserede genbrug af adgangskoder matchede en eksakt adgangskode fra fortiden, og 70 % af brugerne, der er berørt af brud fra sidste år og tidligere år, bruger stadig en afsløret adgangskode.

"Genbrugte adgangskoder har været den primære vektor for cyberangreb i de senere år, og truslen om eksponering af digital identitet er et voksende problem," sagde David Endler, medstifter og produktchef hos SpyCloud. ”Resultaterne af vores årsrapport viser, at brugerne stadig ikke tager adgangskodesikkerhed så alvorligt, som de burde. Truslen om kontoovertagelse er ikke befordrende for generelle forbedringer i forbrugernes cyberhygiejne, og det er en alarmerende tanke i betragtning af udbredelsen af ​​digital identitetssvig.

Rapporten identificerer også en stærk sammenhæng mellem aktuelle begivenheder og valgte adgangskoder. Data fra rapporten viser, at adgangskoder er knyttet til mange tv-shows og film i 2021, såvel som pop- og rockkultur.

"Det bedste forsvar til at beskytte din virksomhed, kunder og medarbejdere er at beskytte brugerne mod sig selv ved at forhindre dem i at vælge tidligere eksponerede adgangskoder, når de opretter eller ændrer kontoadgangskoder, og at overvåge og nulstille legitimationsoplysninger afsløret af tredjeparter." så hurtigt som muligt efter en eksponering»

Blandt andre fund SpyCloud opdagede 611 brud med .gov e-mailadresser, eller 81 % af alle genfundne krænkelseskilder. I alt fandt holdet 561 par identifikatorer (e-mail-adresser og almindelige tekstadgangskoder) fra internationale regeringsorganer.

"Pandemien efterlod mange forbrugere, der længes efter forbindelse til samfundet. På samme måde, som forbrugere greb om hjemmeunderholdning gennem streamingtjenester og sportsbegivenheder, spejlede mange deres hobbyer i adgangskoder fra det foregående år," sagde Endler. Det bedste forsvar til at beskytte din virksomhed, kunder og medarbejdere er at beskytte brugerne mod sig selv ved at forhindre dem i at vælge tidligere eksponerede adgangskoder, når de opretter eller ændrer kontoadgangskoder, og ved at overvåge eksponerede tredjeparts legitimationsoplysninger og gendanne dem så hurtigt som muligt bagefter. af en udstilling. ”

endelig hvis du er det interesseret i at vide mere om det, kan du kontrollere detaljer i følgende link.